Tundmatu võrk Windowsi VPN-adapteril: mida see tähendab

Windows näitab Tundmatu võrk iga liidese puhul, mida see ei suuda asukohta liigitada, ja VPN-adapter on tavaline kandidaat, sest sageli puudub sellel oma vaikevõrdvärav. Silt on tulemüüri kategooria, mitte väide selle kohta, kas tunnel autentis ja kas teie rakendus midagi kätte saab. Selle käsitlemine veateatena on viis, kuidas inimesed jõuavad töötava adapteri lähtestamiseni ja kaotavad seansi, mis oli korras. Kaks käsku ütlevad, kas silt väärib üldse tähelepanu.

Silt on tulemüüri kategooria, mitte olekulamp

Võrguasukoha tuvastus otsustab, kas liides kuulub domeeni, privaatsesse või avalikku võrku, ja seejärel rakendab tulemüür selle kategooria reeglistikku. Tundmatu on tulemus, kui liigitus ebaõnnestub, mis tavaliselt paigutab liidese avalikku profiili. Avalik profiil on see, mis blokeerib vaikimisi enamiku sissetulevast liiklusest.

Avalik on piirav profiil, seega praktiline küsimus on, kas teie teenus on seal lubatud. Tunnel võib olla täiesti terve ja silti siiski näidata, sest liigitus sõltub liidese kujust, mitte ühenduse olekust.

See erinevus selgitab kõige segasemaid teatisi: failijagamine, mis eile töötas ja täna mitte, adapteril, mida keegi ei muutnud, sest reegel oli piiratud privaatse profiiliga ja liides on nüüd avalikus.

Lugege kolme asja enne, kui midagi muudate

Kontrollige kategooriat, aadressi konfiguratsiooni ja marsruuti sihtkohta selles järjekorras. Kui ressurss töötab, on silt teie eesmärkidel kosmeetiline ja aus vastus on see jätta.

Need käsud trükivad praeguse profiili, liideste loendi ja ühe adapteri konfiguratsiooni:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Liidese indeks on oluline, sest profiilikäsud pöörduvad liideste poole indeksi järgi, ja sülearvutil, millel on füüsiline adapter, Wi-Fi-adapter ja tunnel, on neid kolm. Vale lugemine annab enesekindla diagnoosi võrgust, mida keegi ei kasuta.

Miks adapter üldse tundmatu välja näeb

Liigitus otsib tõendeid, et liides kuulub kuhugi: domeenikontroller, kuhu see jõuab, võrdvärav, mis käitub nagu koduvõrk, või lahendatav identiteet. Tunneli liidesel pole sageli võrdvärava kirjet ega leviedastusdomeeni, seega pole sondeadel millega töötada.

Täistunneli kliendid väldivad silti mõnikord võrdvärava määramisega või marsruudi kandmisega, mida liigitussondab jälgida saab. Jaotatud tunneli kliendid näitavad seda sagedamini, sest tunnel kannab ainult neid prefikseid, mille jaoks see konfigureeriti, ja ülejäänud liiklus väljub mujalt.

Miski sellest pole defekt. See on liigituse mootor, mis kirjeldab liidest, mis ei näe välja nagu LAN, ja tunnel ongi täpselt see.

Silt hakkab loendama poliitikas. Haldusvahend, lõpp-punkti agent või tulemüürireegel, mis valib profiili järgi, kohtleb tundmatut liidest avalikuna ja sellest tulenev blokeering on tegelik, kuigi põhjus on silt.

Kategooria muutmisel on tagajärjed

Liidese privaatseks märkimine on usaldusotsus, ja see rakendab privaatset reeglistikku sellele adapterile saabuvale liiklusele. Kui tunnel lõpeb teenusepakkuja juures, mida te ei kontrolli, või kui seade saab liituda ebausaldusväärsete võrkudega, laiendab see muudatus seda, mis on sellelt liideselt kättesaadav. See teeb seadme ka avastatavaks võrgusegmendis, mis võib-olla ei kuulu teile. See on kosmeetilise sildi kohta palju tagajärgi.

Lai skript, mis seab iga tundmatu liidese privaatseks, on hullem, sest rakendab sama usaldust adapteritele, mida te pole kunagi kontrollinud. Hallataval seadmel võib muudatuse järgmisel värskendusel poliitika üle kirjutada, jättes teile paranduse, mis töötab seni, kuni enam mitte.

Parandage nurjuv voog, mitte nimi

Alustage konkreetsest tõrkest: jagamine, mis ei avane, sait, mis ei laadi, printer, mida ei leita. Seejärel eraldage põhjused — nime lahendamine, marsruudi valik, tulemüüri ulatus ja kasutaja luba nurjuvad erinevalt ning annavad erinevaid teateid.

Kui tõrge on nimes, testige lahendamist just sellelt adapterilt, mitte masinalt üldiselt. Kui see on marsruudis, trükkige valitud marsruut täpse sihtkoha jaoks. Kui see on tulemüüris, lugege kehtivat profiili ja reeglit, mis peaks liiklust lubama, ning otsustage, kas programmile piiratud kitsas reegel on parem kui kategooria muutmine.

Alles pärast nende kolme välistamist muutub kategooria tõenäoliseks põhjuseks, ja isegi siis peaks parandus olema väikseim, mis paneb nõutud voo tööle. Eesmärk pole tuttavam võrgutnimi, vaid heakskiidetud reegli all töötav jagamine.